CVE-2025-32421---Race-Condition-Vulnerability---Next.js — PoC Lab for CVE-2025-32421 – Next.js Race Condition Cache Poisoning Simulation | Kitploit

CVE-2025-32421---竞态条件漏洞---Next.js

CVE-2025-32421 的 PoC 实验室 – Next.js 竞态条件缓存投毒模拟

CVE-2025-32421 实验室 – Next.js 竞态条件缓存投毒

此实验室复现了 CVE-2025-32421 中描述的行为，通过在 / 和 /?__nextDataRequest=1 之间使用 x-now-route-matches 标头进行竞态条件 + 缓存投毒模拟。

包括：

易受攻击的后端 (Next.js 模拟)
配置错误的 CDN (nginx)
自动化的 Python/httpx 漏洞利用
用于启动所有组件的 Docker Compose

用法

./setup.sh
docker compose run --rm attacker python exploit.py